FreeBSD:PHP -- crypt() 仅返回适用于 MD5 的 salt (3f1df2f9-cd22-11e0-9bb2-00215c6a37bb)

high Nessus 插件 ID 55956

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

PHP 开发团队报告:

如果 crypt() 以 MD5 salt 执行,则返回值将仅包含 salt。DES 和 BLOWFISH salt 现可按照预期执行。

解决方案

更新受影响的程序包。

另见

https://bugs.php.net/bug.php?id=55439

http://www.nessus.org/u?23f6a51c

插件详情

严重性: High

ID: 55956

文件名: freebsd_pkg_3f1df2f9cd2211e09bb200215c6a37bb.nasl

版本: 1.9

类型: local

发布时间: 2011/8/23

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:php5, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2011/8/23

漏洞发布日期: 2011/8/17